hermes-tt: garde-fou de portee /search (mitigation bug D) + timeout aligne sur le nouveau plafond

Garde-fou : /search renvoie parfois le contenu de la Boite de reception pour un
folder_path donne, en HTTP 200 sans erreur (bug D, cause non corrigee cote serveur).
Verifie avant d'implementer qu'AUCUN signal structure n'existe dans la reponse
(top-level query/count/items ; par item raw_text/aria_label/elem_id/attrs) -- en
exposer un imposerait de modifier hermes-mail-browser, donc session dediee.

Signal retenu faute de mieux : la derniere ligne de raw_text porte le libelle du
dossier. Fiabilite mesuree sur 5 dossiers de types differents avant implementation :
uniforme a 100% dans les 5 cas (81/81, 37/37, 6/6, 84/84, 77/77), correspondant dans
les 4 cas sains, divergent dans le seul cas verole -- fiable ET discriminant, ce qui
justifie un blocage dur plutot qu'un simple avertissement.

Conception conservatrice : ne bloque que sur preuve positive de mauvaise portee ;
journalise et laisse passer quand il ne peut pas conclure (aucun item, libelles
heterogenes, noyau comparable vide). Un faux positif bloquerait une ingestion
legitime, ce qui serait pire que le defaut couvert. HermesFolderScopeError herite de
HermesMailClientError -> comportement correct chez les deux appelants de production
sans les modifier (checkpoint 'error' cote pipeline, None cote download_attachments).
Verifie en conditions reelles depuis le container : dossier sain 81 items ingeres,
dossier verole bloque. Non-regression du mock de test verifiee.

Timeout : effet de bord du fix B (plafond 20 -> 200). La duree de /search croit avec
le volume demande (scroll progressif) -- 40 a 240 s mesures, contre timeout=60 code en
dur. Les gros dossiers echouaient en timeout. SEARCH_TIMEOUT_S = 300.

+ 1 regle PROTOCOL-INFRA (plafond de pagination et timeout sont couples).

common/PROTOCOL-INFRA.md

@@ -298,3 +298,17 @@ ligne de `raw_text` porte le libelle du dossier du message -- s'il ne correspond
 demande, la navigation a echoue. Corollaire : un audit de completude bati sur une source non
 verifiee produit des chiffres qui ont l'air precis et ne veulent rien dire.
 Detail : hermes-tt/nyora-notes-tt-parsing-owa-pua-10-08-2026.md (bug D).
+
+## REGLE -- relever un plafond de pagination change le profil temporel : verifier les timeouts en meme temps (2026-08-10)
+
+Effet de bord constate juste apres le fix du plafond /search (20 -> 200) sur nyora-notes-tt.
+hermes-mail-browser accumule ses resultats par SCROLL CLAVIER PROGRESSIF dans une liste virtualisee :
+la duree de l'appel croit avec le nombre d'items demande. Les appels sont passes de ~30 s a 40-240 s
+selon le dossier, alors que `search_folder` gardait `timeout=60` code en dur -- dimensionne pour
+l'ancien plafond. Resultat : les gros dossiers echouaient en timeout et le pipeline les aurait tous
+marques `error`. Corrige par `SEARCH_TIMEOUT_S = 300`.
+
+REFLEXE : un plafond de pagination et un timeout sont couples. Relever l'un sans revoir l'autre
+transforme une troncature silencieuse en echec generalise -- on remplace un bug par un autre.
+Verifier aussi les timeouts en AVAL (retry, cron n8n, healthcheck) qui peuvent etre calibres sur
+l'ancienne duree.